Техническая информация
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\wga.cmd
- D:\f8ef718935483c20d2\setup.ini
- D:\f8ef718935483c20d2\eppmanifest.dll
- D:\f8ef718935483c20d2\x86\legitlib.dll
- D:\f8ef718935483c20d2\x86\windows6.0-kb981889-v2.msu
- D:\f8ef718935483c20d2\x86\windows6.1-kb981889.msu
- D:\f8ef718935483c20d2\x86\sqmapi.dll
- D:\f8ef718935483c20d2\compappscontent.dll
- D:\f8ef718935483c20d2\ru-ru\eula.rtf
- D:\f8ef718935483c20d2\en-us\eula.rtf
- D:\f8ef718935483c20d2\x86\dw20shared.msi
- D:\f8ef718935483c20d2\x86\setup.exe
- D:\f8ef718935483c20d2\x86\epp.msi
- D:\f8ef718935483c20d2\setupres.dll
- D:\f8ef718935483c20d2\ru-ru\setupres.dll.mui
- D:\f8ef718935483c20d2\en-us\setupres.dll.mui
- D:\f8ef718935483c20d2\epplauncher.exe
- %TEMP%\mseinstall_xp.exe
- D:\f8ef718935483c20d2\$shtdwn$.req
- %ALLUSERSPROFILE%\microsoft\microsoft security client\support\eppsetup.etl
Изменяет файл HOSTS.
Другое
Ищет следующие окна
- ClassName: 'EDIT' WindowName: ''
Создает и запускает на исполнение
- '%TEMP%\mseinstall_xp.exe'
- 'D:\f8ef718935483c20d2\epplauncher.exe'
Запускает на исполнение
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\wga.cmd" "
- '%WINDIR%\syswow64\cmd.exe' /c FINDSTR /I "mpa.one.microsoft.com" <DRIVERS>\etc\hosts
- '%WINDIR%\syswow64\findstr.exe' /I "mpa.one.microsoft.com" <DRIVERS>\etc\hosts
- '%WINDIR%\syswow64\ipconfig.exe' /flushdns
